Politique de confidentialité

Chez peruways.com, nous respectons votre vie privée et nous nous engageons à protéger les données personnelles que vous partagez avec nous. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données lorsque vous réservez des billets, un transport ou des forfaits touristiques via notre plateforme.

1. Qui nous sommes

Peruways (« nous », « notre », « nos ») exploite ce site web en tant que plateforme de réservation pour les billets d'entrée officiels autorisés du Machu Picchu et les billets de train au Pérou.

Aux fins de la présente politique et de la législation applicable en matière de protection des données, Peruways est le responsable du traitement des données personnelles que nous collectons auprès de vous.

2. Données que nous collectons

Nous collectons des données personnelles lorsque vous réservez un billet, nous contactez ou utilisez notre site web. En particulier :

• Données d'identification : nom complet, numéro de passeport, nationalité, date de naissance.
• Données de contact : adresse e-mail, numéro de téléphone, pays de résidence.
• Données de réservation : dates de voyage, classe de train, circuit choisi, composition du groupe.
• Données de paiement : moyen de paiement, 4 derniers chiffres de la carte, adresse de facturation (les numéros de carte complets sont traités par notre prestataire de paiement et ne sont pas conservés par nous).
• Données techniques : adresse IP, navigateur, type d'appareil, pages visitées.
• Communications : e-mails, messages WhatsApp, historique des conversations relatives à votre réservation.

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles uniquement pour les finalités nécessaires à :

• Traiter votre réservation et émettre les e-billets.
• Transmettre les informations relatives aux passagers exigées par les opérateurs émetteurs de billets afin de finaliser votre réservation.
• Vous envoyer les confirmations de réservation, les e-billets et les rappels avant le voyage.
• Fournir un service client avant, pendant et après votre voyage.
• Respecter les obligations légales et fiscales applicables.
• Améliorer notre site web et nos services (sous forme agrégée et anonymisée).

Base légale du traitement (lorsque le RGPD s'applique) : l'exécution du contrat de réservation, le respect d'obligations légales et notre intérêt légitime à fournir et améliorer le service. Les communications marketing reposent sur votre consentement explicite, que vous pouvez retirer à tout moment.

4. Partage avec des tiers

Nous partageons vos données personnelles uniquement avec :

• Les opérateurs émetteurs de billets - les opérateurs tiers des trains, de l'entrée du Machu Picchu et de tout service de bus ou de transfert que vous réservez, afin d'émettre vos billets et de confirmer votre réservation.
• Les prestataires de paiement - pour traiter votre paiement par carte en toute sécurité.
• Les fournisseurs d'e-mail et de CRM - pour envoyer les e-mails transactionnels, les confirmations de réservation et les rappels avant le voyage.
• Les fournisseurs d'hébergement et d'infrastructure - pour stocker les données et exploiter notre site web en toute sécurité.
• Les fournisseurs d'analytique - pour comprendre l'utilisation agrégée du site (sous réserve de vos préférences en matière de cookies).

Nous ne vendons pas vos données et nous ne les partageons pas avec des tiers à des fins marketing sans votre consentement explicite.

5. Données de paiement

Les paiements par carte sont traités par notre prestataire de paiement conforme à la norme PCI-DSS via des canaux chiffrés SSL et vérifiés en 3D-Secure 2. Nous ne conservons jamais le numéro complet de votre carte. Nous pouvons conserver une référence tokenisée aux fins de remboursement et de résolution de litiges.

6. Cookies et suivi

Notre site web utilise des cookies pour :

• Strictement nécessaires : gestion de la session, préférence linguistique, contenu du panier.
• Analytique : comprendre l'utilisation du site de manière agrégée (par exemple Google Analytics).
• Marketing : uniquement avec votre consentement via notre bannière cookies (par exemple Meta Pixel, Google Ads).

Vous pouvez gérer vos préférences en matière de cookies via la bannière cookies ou les paramètres de votre navigateur.

7. Conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour atteindre les finalités décrites ci-dessus :

• Dossiers de réservation : pendant la durée exigée par la législation fiscale et commerciale applicable (généralement 5 ans après le voyage).
• Communications : jusqu'à 3 ans après la dernière interaction.
• Préférences marketing : jusqu'au retrait de votre consentement.
• Cookies et données analytiques : selon la configuration de notre bannière cookies et du prestataire concerné.

8. Vos droits

Selon votre lieu de résidence et la législation applicable en matière de protection des données (notamment le RGPD de l'UE, le UK Data Protection Act et d'autres réglementations régionales), vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Demander la rectification de données inexactes.
• Demander la suppression des données que nous n'avons plus besoin de conserver.
• Vous opposer au traitement ou le limiter.
• Recevoir vos données dans un format portable.
• Retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur).
• Introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.

Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact.

9. Sécurité

Nous protégeons vos données au moyen de mesures conformes aux normes du secteur : chiffrement SSL/TLS en transit, bases de données chiffrées, contrôles d'accès fondés sur les rôles, sauvegardes régulières et audits de sécurité. Aucun système n'est sûr à 100 % - en cas de violation de données personnelles affectant vos données, nous vous en informerons ainsi que l'autorité compétente, conformément à la législation applicable (dans un délai de 72 heures lorsque le RGPD l'exige).

10. Transferts internationaux de données

Certains de nos prestataires de services (e-mail, hébergement, analytique, traitement des paiements) opèrent dans différents pays. Nous ne transférons des données qu'à des prestataires offrant une protection adéquate - soit au moyen des Clauses Contractuelles Types de l'UE, de règles d'entreprise contraignantes, de juridictions reconnues comme adéquates par la Commission européenne, ou de garanties juridiques équivalentes.

11. Mineurs

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans, sauf dans le cadre d'une réservation effectuée par leur parent ou tuteur légal. Si vous pensez qu'un mineur a fourni des données personnelles sans le consentement parental, contactez-nous et nous supprimerons l'enregistrement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » en haut de la page reflète la modification la plus récente. Les modifications substantielles seront communiquées par e-mail aux clients actifs lorsque cela sera possible.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits :

• E-mail / formulaire de contact : https://peruwayshelp.tawk.help/

En utilisant peruways.com, vous reconnaissez avoir lu, compris et accepté la présente Politique de confidentialité.